备份文件泄露

备份文件落在网站根目录就可能被直接下载。本文给出 .sql、.zip 与 .env 三类暴露路径的自查命令、访问日志取证方法、Nginx 与 Apache 拦截规则，以及清理后的密码轮换与长期备份存放方式。